测试岗位面试题更新 2026-08-05

session和JWT的区别是什么?

联想测试互联网/IT风险判断技术原理方案权衡JWT

考察说明

考察对两种认证机制原理、适用场景和安全性差异的理解

回答思路

  1. 解释session存储机制与JWT自包含无状态特点
  2. 对比服务端存储、扩展性、跨域支持
  3. 分析安全性与失效控制的差异
  4. 根据场景给出选型建议
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。